Alerta de Seguridad sobre Phishing EIP-7702
El fundador de SlowMist, Cao Yun, retuiteó una alerta de seguridad publicada por ScamSniffer.
Hoy, un usuario perdió aproximadamente 1.54 millones de dólares debido a la firma de una transacción por lotes de phishing EIP-7702. Esta transacción involucraba ETH, BTC y múltiples tokens apostados en Ethereum.
¿Qué es EIP-7702?
El principio detrás de EIP-7702 es delegar la autorización de la dirección EOA del usuario a MetaMask, conocido como EIP-7702 Delegador, y completar las operaciones de transferencia de tokens subsiguientes a través de su llamada de contrato.
Este método de phishing ha sido industrializado por grupos de estafadores convencionales. Si un usuario es inducido inadvertidamente a realizar transacciones, se perderán todos los activos de su cuenta.
Consejos de Seguridad
Se recuerda a los usuarios que verifiquen la autenticidad del sitio web y los enlaces antes de confirmar transacciones para prevenir fraudes.
Incidentes Anteriores
Anteriormente, el 22 de agosto, según el monitoreo de ScamSniffer, un usuario firmó una transacción de phishing por lotes EIP-7702 disfrazada como un intercambio de Uniswap y perdió aproximadamente 1 millón de dólares en tokens y NFTs.
El atacante se disfrazó como la interfaz de comercio de Uniswap, induciendo al usuario a firmar la transacción e incrustando código malicioso o autorización en la misma.
